Перейти к содержимому
Noroxi

Записи vBulletin

54 опубликованных записей вендора vBulletin. Из них в реальных атаках использовались 2 (входят в CISA KEV), готовый инструмент атаки есть для 8.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
2 · 3,7 %
С эксплойтом
8 · 14,8 %
Pre-auth RCE
13
С записью об исправлении
0 %
Медиана: публикация → KEV
610 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 23
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

54 записей
  • CVE-2019-16759
    99Срочно

    vBulletin 5.x through 5.5.4 allows remote command execution via the widgetConfig[code] parameter in an ajax/render/widget_php routestring re

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    vbulletin · vbulletin24 сент. 2019 г.

  • CVE-2020-17496
    95Срочно

    vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panel

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 87 %

    vbulletin · vbulletin12 авг. 2020 г.

  • CVE-2020-12720
    66На этой неделе

    vBulletin before 5.5.6pl1, 5.6.0 before 5.6.0pl1, and 5.6.1 before 5.6.1pl1 has incorrect access control.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 88 %

    vbulletin · vbulletin7 мая 2020 г.

  • CVE-2025-48827
    62На этой неделе

    vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 allows unauthenticated users to invoke protected API controllers' methods when running

    КритическаяCVSS 9,8Готовый эксплойтEPSS 75 %

    vbulletin · vbulletin27 мая 2025 г.

  • CVE-2016-6195
    60На этой неделе

    SQL injection vulnerability in forumrunner/includes/moderation.php in vBulletin before 4.2.2 Patch Level 5 and 4.2.3 before Patch Level 1 al

    КритическаяCVSS 9,8Есть PoCEPSS 70 %

    vbulletin · vbulletin30 авг. 2016 г.

  • CVE-2025-48828
    60На этой неделе

    Certain vBulletin versions might allow attackers to execute arbitrary PHP code by abusing Template Conditionals in the template engine.

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 57 %

    vbulletin · vbulletin27 мая 2025 г.

  • CVE-2015-7808
    54В плане

    The vB_Api_Hook::decodeArguments method in vBulletin 5 Connect 5.1.2 through 5.1.9 allows remote attackers to conduct PHP object injection a

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 80 %

    vbulletin · vbulletin24 нояб. 2015 г.

  • CVE-2020-7373
    53В плане

    vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panel

    КритическаяCVSS 9,8Эксплойта нетEPSS 45 %

    vbulletin · vbulletin30 окт. 2020 г.

  • CVE-2013-6129
    46В плане

    The install/upgrade.php scripts in vBulletin 4.1 and 5 allow remote attackers to create administrative accounts via the customerid, htmldata

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 51 %

    vbulletin · vbulletin19 окт. 2013 г.

  • CVE-2023-25135
    46В плане

    vBulletin before 5.6.9 PL1 allows an unauthenticated remote attacker to execute arbitrary code via a crafted HTTP request that triggers dese

    КритическаяCVSS 9,8Есть PoCEPSS 23 %

    vbulletin · vbulletin3 февр. 2023 г.

  • CVE-2017-17672
    44В плане

    In vBulletin through 5.3.x, there is an unauthenticated deserialization vulnerability that leads to arbitrary file deletion and, under certa

    КритическаяCVSS 9,8Есть PoCEPSS 15 %

    vbulletin · vbulletin13 дек. 2017 г.

  • CVE-2019-17132
    43В плане

    vBulletin through 5.5.4 mishandles custom avatars.

    КритическаяCVSS 9,8Есть PoCEPSS 11 %

    vbulletin · vbulletin4 окт. 2019 г.

  • CVE-2012-4328
    41В плане

    Unspecified vulnerability in the MAPI in vBulletin Suite 4.1.2 through 4.1.12, Forum 4.1.2 through 4.1.12, and the MAPI plugin 1.4.3 for vBu

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    vbulletin · mapi14 авг. 2012 г.

  • CVE-2013-3522
    40В плане

    SQL injection vulnerability in index.php/ajax/api/reputation/vote in vBulletin 5.0.0 Beta 11, 5.0.0 Beta 28, and earlier allows remote authe

    СредняяCVSS 6,5Готовый эксплойтEPSS 27 %

    vbulletin · vbulletin10 мая 2013 г.

  • CVE-2014-9463
    40В плане

    functions_vbseo_hook.php in the VBSEO module for vBulletin allows remote authenticated users to execute arbitrary code via the HTTP Referer

    ВысокаяCVSS 8,8Есть PoCEPSS 16 %

    vbseo · vbseo15 сент. 2017 г.

  • CVE-2017-17671
    40В плане

    vBulletin through 5.3.x on Windows allows remote PHP code execution because a require_once call is reachable with an unauthenticated request

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    vbulletin · vbulletin13 дек. 2017 г.

  • CVE-2016-6483
    38Наблюдать

    The media-file upload feature in vBulletin before 3.8.7 Patch Level 6, 3.8.8 before Patch Level 2, 3.8.9 before Patch Level 1, 4.x before 4.

    ВысокаяCVSS 8,6Есть PoCEPSS 12 %

    vbulletin · vbulletin1 сент. 2016 г.

  • CVE-2017-7569
    34Наблюдать

    In vBulletin before 5.3.0, remote attackers can bypass the CVE-2016-6483 patch and conduct SSRF attacks by leveraging the behavior of the PH

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    vbulletin · vbulletin6 апр. 2017 г.

  • CVE-2014-5102
    30Наблюдать

    SQL injection vulnerability in vBulletin 5.0.4 through 5.1.3 Alpha 5 allows remote attackers to execute arbitrary SQL commands via the crite

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    vbulletin · vbulletin25 июл. 2014 г.

  • CVE-2008-2460
    30Наблюдать

    SQL injection vulnerability in faq.php in vBulletin 3.7.0 Gold allows remote attackers to execute arbitrary SQL commands via the q parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    vbulletin · vbulletin27 мая 2008 г.

  • CVE-2012-4686
    30Наблюдать

    SQL injection vulnerability in announcement.php in vBulletin 4.1.10 allows remote attackers to execute arbitrary SQL commands via the announ

    ВысокаяCVSS 7,5Есть PoCEPSS 1 %

    vbulletin · vbulletin28 авг. 2012 г.

  • CVE-2008-4706
    30Наблюдать

    SQL injection vulnerability in VBGooglemap Hotspot Edition 1.0.3, a vBulletin module, allows remote attackers to execute arbitrary SQL comma

    ВысокаяCVSS 7,5Есть PoCEPSS 0 %

    vbulletin · vbgooglemap23 окт. 2008 г.

  • CVE-2014-2022
    29Наблюдать

    SQL injection vulnerability in includes/api/4/breadcrumbs_create.php in vBulletin 4.2.2, 4.2.1, 4.2.0 PL2, and earlier allows remote authent

    ВысокаяCVSS 7,1Есть PoCEPSS 2 %

    vbulletin · vbulletin15 окт. 2014 г.

  • CVE-2010-1077
    28Наблюдать

    Directory traversal vulnerability in vbseo.php in Crawlability vBSEO plugin 3.1.0 for vBulletin allows remote attackers to include and execu

    СредняяCVSS 6,8Есть PoCEPSS 2 %

    vbseo · vbseo23 мар. 2010 г.

  • CVE-2014-9438
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in the Moderator Control Panel in vBulletin 4.2.2 allows remote attackers to hijack the auth

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    vbulletin · vbulletin2 янв. 2015 г.